<script>
    // 退款结果回调通知

            /*
                一、回调描述

                        用户支付完成后，商户可根据需求发起退款。
                        
                        当退款单状态发生变更时（变更为退款成功/退款关闭/退款异常），微信支付会通过POST的请求方式，
                        
                        向商户预"先设置的退款回调地址"(申请退款传入的notfiy_url)发送回调通知，让商户知晓退款单的处理结果。

                        ★、注意：

                                  商户侧对微信支付回调IP有防火墙策略限制的，需要对微信回调IP段开通白名单，详情参考回调处理逻辑注意事项。   
                                  （https://pay.weixin.qq.com/doc/v3/merchant/4012075420#2.-%E5%9B%9E%E8%B0%83%E5%A4%84%E7%90%86%E9%80%BB%E8%BE%91%E6%B3%A8%E6%84%8F%E4%BA%8B%E9%A1%B9）
            */

           /*
                二、回调处理步骤


                        1、商户接收回调通知报文

                                    微信支付会通过POST的方式向回调地址发送回调报文，回调通知的请求主体中会包含JSON格式的通知参数，具体的通知参数列表如下：

                                    ★、通知参数

                                            ①、id   必填  string(36)
                                                        【通知ID】回调通知的唯一编号。

                                            ②、 create_time   必填  string(32)
                                                        【通知创建时间】
                                                            1、定义：本次回调通知创建的时间。
                                                            2、格式：遵循rfc3339标准格式：yyyy-MM-DDTHH:mm:ss+TIMEZONE。yyyy-MM-DD 表示年月日；
                                                                    T 字符用于分隔日期和时间部分；HH:mm:ss 表示具体的时分秒；
                                                                    TIMEZONE 表示时区（例如，+08:00 对应东八区时间，即北京时间）。
                                                        示例：2015-05-20T13:29:35+08:00 表示北京时间2015年5月20日13点29分35秒。

                                            ③、event_type   必填  string(32)
                                                        【通知的类型】退款回调通知的类型。
                                                            REFUND.SUCCESS：退款成功通知
                                                            REFUND.ABNORMAL：退款异常通知
                                                            REFUND.CLOSED：退款关闭通知

                                            ④、 summary   必填  string(16)
                                                        【回调摘要】微信支付对回调内容的摘要备注。


                                            ⑤、resource_type   必填  string(32)
                                                        【通知数据类型】通知的资源数据类型，退款成功通知为encrypt-resource

                                            ⑥、resource   必填  object
                                                        【通知资源数据】通知资源数据
                                                         ★、属性：

                                                                  1、algorithm  必填  string(32)
                                                                            【加密算法类型】
                                                                                    回调数据密文的加密算法类型，目前为AEAD_AES_256_GCM，开发者需要使用同样类型的数据进行解密。
                                                                                    
                                                                  2、original_type  必填  string(32)
                                                                            【原始回调类型】
                                                                                    加密前的对象类型，为refund。
                                                                                
                                                                  3、ciphertext   必填  string(1048576)
                                                                            【数据密文】
                                                                                    Base64编码后的回调数据密文，商户需Base64解码并使用APIV3密钥解密(https://kf.qq.com/faq/180830E36vyQ180830AZFZvu.html)，
                                                                                    参考 "如何解密证书和回调报文"(https://pay.weixin.qq.com/doc/v3/merchant/4012071382)。

                                                                  4、associated_data   选填  string(16)
                                                                            【附加数据】
                                                                                    参与解密的附加数据，该值可能为空

                                                                  5、nonce   必填  string(32)
                                                                            【随机串】
                                                                                    参与解密的随机串


                        2、回调验签与应答

                                    商户接收到回调通知报文后，需在5秒内完成对报文的验签，并应答回调通知。

                                    <1>、对回调通知进行验签

                                                    回调报文的HTTP请求头中会包含报文的签名信息，用于验签，具体如下：

                                                                参数                    描述

                                                            ①、Wechatpay-Serial        验签的微信支付平台证书序列号/微信支付公钥ID

                                                            ②、Wechatpay-Signature     验签的签名值

                                                            ③、Wechatpay-Timestamp     验签的时间戳

                                                            ④、Wechatpay-Nonce         验签的随机字符串
                                                    
                                                    验签需使用请求头中的【Wechatpay-Timestamp】、【Wechatpay-Nonce】以及请求主体中JSON格式的通知参数构建出验签串，
                                                    
                                                    然后使用【Wechatpay-Serial】对应的微信支付平台证书/微信支付公钥对验签串和【Wechatpay-Signature】进行验签，
                                                    
                                                    确保接收的回调内容是来自微信支付。

                                                    商户可通过HTTP头"Wechatpay-Serial"中的证书序列号判断选择对应的证书验签，微信支付公钥的序列号固定采用"PUB_KEY_ID_数字串"格式（例如：PUB_KEY_ID_3000000001），
                                                    
                                                    若请求头中的序列号不符合该格式，则应使用平台证书进行验签。

                                                    ★、详细验签步骤请参考：如何验证签名 （https://pay.weixin.qq.com/doc/v3/merchant/4012365342#2.-%E4%BB%80%E4%B9%88%E6%97%B6%E5%80%99%E9%9C%80%E8%A6%81%E9%AA%8C%E7%AD%BE%EF%BC%9F%E5%A6%82%E4%BD%95%E9%AA%8C%E7%AD%BE%EF%BC%9F）

                                                    微信支付会在极少数通知回调中返回以“WECHATPAY/SIGNTEST/”开头的错误【Wechatpay-Signature】，以检测商户系统是否正确验证签名。

                                                    商户请参考：如何应对签名探测流量进行处理。（https://pay.weixin.qq.com/doc/v3/merchant/4013053249#%EF%BC%881%EF%BC%89%E8%AF%B7%E5%90%88%E7%90%86%E5%BA%94%E5%AF%B9%E7%AD%BE%E5%90%8D%E6%8E%A2%E6%B5%8B%E6%B5%81%E9%87%8F）

                                                    ★、签名探测流量HTTP头中的Wechatpay-Signature示例：

                                                                WECHATPAY/SIGNTEST/c0k+ZP6cSbveFpn0U5Bhq1Evz0A0rmmhGyuFXGqAtrlspDr3wrmaeauXJT6YYD4OmnDi767TImhRdV9hdmU0T5ZVfkOB/zka3mYthkxJ9V6UMoI
                                                                4QLGogSG1mnYjZGa6zGy1+8WInqosp0+6eBJuul55xwf3oEIpNMxAl4NL0QHr5nLfB0b0PZQSU9rZneOtDjdNtDCGEtcwV6H1eTdLpFrw2wCtiWJDw6tQwR1IfGVtdE4FK
                                                                JQvYmOT7udgR6XfLdvzwbJsifpxvuG9q23OQF1i4PndT7AP8ykhKUEZayTrYGWdobrljFh2nu9Ng7divjg==

                                    <2>、对回调通知进行应答

                                                  商户验签后，根据验签结果对回调进行应答：
                                                  
                                                        ①、验签通过：商户需告知微信支付接收回调成功，HTTP应答状态码需返回200或204，无需返回应答报文。

                                                        ②、验签不通过：商户需告知微信支付接收回调失败，HTTP应答状态码需返回5XX或4XX，
                                                                
                                                                    同时需返回以下应答报文：

                                                                            1、code   选填  string(32)
                                                                                【返回状态码】错误码，FAIL为回调接收失败。

                                                                            2、message   选填  string(256)
                                                                                【返回信息】返回信息，回调接收失败原因。

                                                  ★、应答成功示例：
                                                        
                                                            200或204

                                                            "无应答包体"

                                                  ★、应答失败示例

                                                            5XX或4XX

                                                            {  
                                                                "code": "FAIL",
                                                                "message": "失败"
                                                            }


                                    <3>、微信支付回调处理机制说明

                                                商户系统不能仅依赖回调通知获取结果，需结合查询接口使用，避免遗漏或延迟问题。

                                                微信支付接收到商户的应答后，会根据应答结果做对应的逻辑处理：

                                                        若商户应答回调接收成功，微信支付将不再重复发送该回调通知。若因网络或其他原因，商户收到了重复的回调通知，请做好重入设计并持续应答200

                                                        若商户应答回调接收失败，或超时(5s)未应答时，微信支付会按照（15s/15s/30s/3m/10m/20m/30m/30m/30m/60m/3h/3h/3h/6h/6h）的频次重复发送回调通知，
                                                        
                                                            直至微信支付接收到商户应答成功，或达到最大发送次数（15次）

                    3、对回调通知内容进行解密

                                    为了保证业务信息的安全性，微信支付将业务信息进行了AES-256-GCM加密，并通过参数resource将加密信息回调给商户，商户需要进行解密后才能获取到业务信息。

                                    ★、解密步骤如下：

                                            ①、获取商户平台上设置的APIv3密钥，设置APIv3密钥可参考文档：APIv3密钥设置方法；
                                                    https://kf.qq.com/faq/180830E36vyQ180830AZFZvu.html

                                            ②、通过回调通知参数resource.algorithm确认加密算法（目前仅支持AEAD_AES_256_GCM，算法的接口细节，请参考：rfc5116）。
                                                    https://datatracker.ietf.org/doc/html/rfc5116

                                            ③、使用APIv3密钥与回调通知参数resource.nonce和resource.associated_data，对数据密文resource.ciphertext进行解密，最终可得到JSON格式的业务信息。
                                                   
                                            
                                    ★、解密示例代码可参考文档：如何解密回调报文 （https://pay.weixin.qq.com/doc/v3/merchant/4012071382）

                                    ★、注意：

                                            使用Java进行回调解密，取JSON串内的参数值时，只需取引号内的内容进行解密。例："nonce":"123"，只需取值123，不用取加上引号的"123"。


                                    ★、resource中ciphertext解密后字段：

                                                 ①、mchid   必填  string(32)
                                                            【商户号】商户下单时传入的商户号。

                                                 ②、out_trade_no   必填  string(32)
                                                            【商户订单号】 商户下单时传入的商户系统内部订单号。

                                                 ③、transaction_id   必填  string(32)
                                                            【微信支付订单号】 微信支付侧订单的唯一标识。

                                                 ④、out_refund_no   必填  string(64)
                                                            【商户退款单号】 商户申请退款时传的商户系统内部退款单号。

                                                 ⑤、refund_id   必填  string(32)
                                                            【微信支付退款单号】 申请退款受理成功时，该笔退款单在微信支付侧生成的唯一标识。

                                                 ⑥、 user_received_account   必填  string(64)
                                                            【退款入账账户】 取当前退款单的退款入账方
                                                                1）退回银行卡：{银行名称}{卡类型}{卡尾号}
                                                                2）退回支付用户零钱:支付用户零钱
                                                                3）退还商户:商户基本账户商户结算银行账户
                                                                4）退回支付用户零钱通:支付用户零钱通
                                                                5）退回支付用户银行电子账户:支付用户银行电子账户
                                                                6）退回支付用户零花钱:支付用户零花钱
                                                                7）退回用户经营账户:用户经营账户
                                                                8）退回支付用户来华零钱包:支付用户来华零钱包
                                                                9）退回企业支付商户:企业支付商户
                                                                10）退回支付用户小金罐:支付用户小金罐

                                                 ⑦、 amount   必填  object
                                                            【金额信息】订单退款金额信息
                                                             ★、属性：
                                                                    1、total   必填  int
                                                                                【原订单金额】 原支付交易的订单总金额，币种的最小单位，只能为整数

                                                                    2、refund   必填  int
                                                                                【退款金额】 退款金额，币种的最小单位，只能为整数，不能超过原订单支付金额。

                                                                    3、payer_total   必填  int
                                                                                【用户实际支付金额】用户现金支付金额，整型，单位为分，例如10元订单用户使用了2元全场代金券，
                                                                                            则该金额为用户实际支付的8元。

                                                                    4、payer_refund   必填  int
                                                                                【用户退款金额】 指用户实际收到的现金退款金额，数据类型为整型，单位为分。
                                                                                            例如在一个10元的订单中，用户使用了2元的全场代金券，若商户申请退款5元，
                                                                                            则用户将收到4元的现金退款(即该字段所示金额)和1元的代金券退款。
                                                                                            
                                                                                 注：部分退款用户无法继续使用代金券，只有在订单全额退款且代金券未过期的情况下，
                                                                                     且全场券属于银行立减金用户才能继续使用代金券。详情参考含优惠退款说明




           */
</script>